통합 시나리오를 위한 공용 인증서 설치

참고: 이 기능은 일부 통합 시나리오를 다루지 않으며 몇 가지 예를 제공합니다.  고객은 현재 IT 부서와의 통합을 위해 현재 구성을 검토하여 공용 인증서를 업데이트하는 적절한 프로세스를 결정해야 합니다.

통합(ECC 또는 RSA)에 사용해야 하는 인증서 유형은 무엇입니까?

인증서 유형은 고객 랜드스케이프 내에서 지원되고 고객이 선택한 알고리즘에 따라 달라집니다.

현재 웹 서비스용 Ariba 인증서를 사용하고 있지 않습니다.  지금 새 인증서를 추가해야 합니까?

Ariba와의 일부 통합에서는 인증서 고정이 사용될 수 있습니다. 즉, Ariba 클라우드 시스템에 연결되는 시스템 인터페이스는 신뢰할 수 있는 인증 기관에서 서명한 유효한 웹 서버 인증서만이 아니라 특정 웹 서버 인증서만 신뢰합니다. 인증서 고정을 사용하는 경우 새 인증서를 임포트해야 합니다.

인바운드 웹 서비스를 변경하려면 어떻게 변경해야 합니까?

고객은 새 Ariba 인증서를 신뢰하여 HTTPS 연결을 설정해야 합니다. 고객은 새 Ariba 인증서를 TrustStore(Keystore)에 추가해야 합니다. 일반 지침은 고객이 SAP Ariba 제품과의 통합에서 사용하는 응용프로그램에 따라 다르기 때문에 제공할 수 없습니다.

아웃바운드 웹 서비스를 변경하려면 어떻게 변경해야 합니까?

고객은 기존 Ariba 공개 키를 새 Ariba 공개 키로 대체하여 SAP Ariba와 통합되는 응용프로그램의 인증 설정을 수정해야 합니다. 고객이 SAP Ariba와 통합하기 위해 사용 중인 응용프로그램에 따라 정확한 단계가 달라지므로 일반 지침을 제공할 수 없습니다.

Ariba 공개 키는 어떻게 얻을 수 있습니까?

공개 키를 가져오려면 다음과 같이 하십시오.

1. 인증서 열기
2. 세부사항 탭으로 이동
3. 공개 키 선택

독립 실행형 통합 툴킷(ITK, Standalone Integration Toolkit) - PI 없음 에 필요한 변경은 무엇입니까?

자세한 내용은 이 지식 자료를 참조하십시오.

PI에서 독립 실행형 통합 툴킷(ITK, Standalone Integration Toolkit)을 변경하려면 어떻게 해야 합니까?

고객은 PI KeyStore에 신규 인증서를 추가해야 합니다.

SAP NetWeaver PI KeyStore에서 뷰 생성    

1. SAP NetWeaver PI 관리자에 로그온합니다.  
2. 구성 탭을 클릭하고 인증서 및 키 를 클릭합니다.  
3. 키 저장소 탭에서 뷰 추가   를 클릭합니다.  

4. 뷰의 이름과 내역을 입력하고 생성 을 클릭합니다.   

서버 및 클라이언트 인증서를 뷰 프로시저로 임포트    

1. 엔트리 보기 탭에서 엔트리 임포트   를 클릭합니다.  

2. 항목 유형 선택 풀다운 을 클릭하고 X.509 인증서 를 선택합니다.  
3. 서버 인증서 위치에 대한 경로를 입력하십시오.  

4. 가져오기 를 클릭합니다.  

참고: 클라이언트 인증서를 임포트하려면 위의 1~4단계를 반복합니다.  

1. 키 쌍을 임포트하려면 엔트리 보기 탭에서 엔트리 임포트 를 다시 클릭합니다.  
2. 엔트리 유형 선택 풀다운 을 클릭하고 PKCS#8 키 쌍 을 선택합니다.  
3. 키 파일 위치에 대한 경로를 입력하십시오.  
4. 클라이언트 인증서 위치에 대한 경로를 입력하십시오.  

5. 추가 를 클릭합니다.  

6. 가져오기 를 클릭합니다.  

결과:

다음 그래픽은 ITK_Certificates 뷰에 임포트된 인증서의 세부사항을 보여줍니다.  

참고  

위 그림에서 서버 인증서와 클라이언트 인증서가 같은 뷰로 임포트됩니다. 그러나 서버 인증서와 클라이언트 인증서에 대해 다른 뷰를 사용할 수 있습니다.  

Keystore에 대한 권한 부여    

1. 키 저장소 탭에서 권한을 지정할 뷰를 선택합니다.  
2. 콘텐츠 라는 단어 옆에 있는 보안 링크를 클릭합니다.  

3. 도메인별 권한 탭을 클릭합니다.   

4. ariba.com/ariba_JobBean 을 선택하고 수정   을 클릭합니다.  
5. 새 권한 부여.   를 클릭합니다.  

6. 모든 작업 확인란을 선택합니다.  
7. 키 저장소 뷰 필드에서 뷰 이름을 선택하고 확인   을 클릭합니다.  

직접 연결 또는 중재 연결(마스터 데이터/SIPM)을 사용한 ERP 통합에 필요한 변경은 무엇입니까?

중재 연결의 경우 PI에서 새 인증서를 추가하는 방법에 대한 단계는 이 문서의 “SAP NetWeaver Keystore에 인증서 보기 및 임포트” 섹션을 참조하십시오.

직접 연결의 단계는 다음과 같습니다.

1. 신규 인증서 다운로드
2. DER로 인코딩된 이진 파일로 변환
3. SAP에 로그인
4. 트랜잭션 코드(tcode) STRUST 로 이동합니다.
5. “SSL 시스템 클라이언트 SSL 클라이언트”를 더블 클릭합니다.
6. 인증서 가져오기 단추   을 클릭합니다.  
7. 1단계에서 엑스포트한 인증서를 선택하고 점검 아이콘을 클릭한 후 보안 질문에서 허용 을 클릭합니다.
8. 인증서 리스트에 추가 버튼을 클릭합니다.
   • 임포트에 성공했다는 메시지가 하단에 표시되어야 하며 인증서 리스트에도 인증서가 표시되어야 합니다. 
   • 상단에 있는 저장 아이콘을 클릭하여 인증서 변경 사항을 저장합니다. 저장에 대한 메시지가 하단에 표시되어야 합니다.